360安全大脑重磅发布：2020全球高级持续性威胁APT研究报告

2021-02-09 16:31:17
我要分享


微信扫码分享

近日，360安全大脑发布《2020全球高级持续性威胁APT研究报告》（以下简称“报告”）。该报告立足国内放眼全球网络安全建设，综合360全网安全大数据、360高级威胁研究院全年研究报告，以及第三方公开情报数据，研判2020年全球高级持续性威胁整体态势，呈现独家观点及安全态势解析，揭示全球APT未来发展态势。

海莲花、蔓灵花、响尾蛇、毒云藤……背景复杂的APT组织诡动频频；
医疗、军工、航天……国内重要单位频遭APT组织集中攻击；
疫情话题、远程办公、供应链……APT攻击技战术趋向多元精准；

APT“祸乱”时代，将何计略以备不虞？

2020年中国地区受影响行业分布

《2020全球高级持续性威胁APT研究报告》显示，2020年中国仍是APT攻击主要受害者，针对我国的攻击持续上升，其中政府、国防军工相关单位是攻击的重点目标。面对当前复杂的网络安全环境，亟需把安全作为发展的先决条件，构建新一代安全能力体系将成为建设数字时代的必要条件之一。

《2020全球高级持续性威胁APT研究报告》：全面盘点针对中国的APT攻击

在中国成为APT攻击主要受害者的背景下，报告精准聚焦针对中国的APT攻击活动，溯源幕后组织，分析APT攻击威胁态势。

（1）四大活跃地区：南亚、东南亚、东亚及东欧地区

对2020年APT组织攻击活跃度进行多维度综合评估后，报告显示针对中国的APT攻击，以南亚、东南亚、东亚以及东欧地区的APT组织最为活跃，相关攻击活动涉及我国政府、教育和国防军工相关单位，且针对IT供应商和医疗行业的攻击大幅上升。

（2）十大活跃组织：瞄准政企军工科研

2020年，360安全大脑共披露23个APT组织涉及全球范围的攻击活动，其中涉及13个针对中国地区发起攻击的组织，包括4个首次披露组织。综合对相关攻击活跃度进行评估后，360安全大脑列出了2020年针对中国地区发起攻击APT组织的TOP10排名。在涉及行业上，APT攻击活动则显现出瞄准政企军工的趋势。

《2020全球高级持续性威胁APT研究报告》：新冠疫情全球化影响下APT威胁正在加剧

《2020全球高级持续性威胁APT研究报告》中特别指出，新冠疫情全球化影响下APT攻击威胁加剧。360安全大脑数据显示，截止目前已累计发现44个其他国家背景的APT组织，监测到3000多次针对中国的国家级网络攻击。2020年360安全大脑共披露了23个APT组织涉及全球范围的攻击活动，其中13个针对中国地区的APT组织，具体涉及4个首次披露组织。

报告特别强调，2020年针对我国的APT攻击持续上升，中国仍是APT攻击主要受害者。

同时，2020年全球APT活动呈现以下六大趋势：

针对我国的攻击较去年持续上升；
新冠肺炎疫情全球化影响APT活动走向；
物联网设备-APT新的战备资源；
供应商演变成全行业的安全短板；
针对移动平台的APT攻击持续活动；
APT组织与安全机构对抗愈发激烈。

APT攻击活动频繁活跃，而在攻击技术和战术上，也显现出新的走向。报告显示，供应链失陷、创建或更改系统进程、进程注入、命令和脚本解释、系统凭证提取、远程服务、利用C2通道渗漏数据、协议通道、软件探测、执行流劫持等，已成为当前十大ATT＆CK核心技战术。

同时，报告中将2020年攻击技战术特点总结为五大特点：

利用0day漏洞攻击持续活跃
疫情影响下VPN成为边界突破新入口
控制基础网络设施
安全软件已成为横向移动关键媒介
命令控制技术变化趋势

综合来看，全球范围内政府、国防军工是APT攻击的首要目标。2020年，发生全球史上最严重供应链攻击，致使31个国家数百家重要核心组织机构陷落。伴随着5G和物联网技术的迅速发展，攻击活动泛化、常态化、技术手段复杂化的APT攻击，已成为各领域数字化建设的严峻挑战。

《2020全球高级持续性威胁APT研究报告》：预测2021年APT趋势，将何计略以备不虞？

疫情全球化多维度冲击着国际关系构建和国际秩序走向，安全秩序中的对立格局凸显，各方全面战略竞争加剧，由此刺激下的APT攻击威胁进一步加剧。报告指出，聚焦远程办公突破口、围绕新冠疫情话题攻击、针对医疗行业窃取抗疫情报等目标的APT威胁愈演愈烈。

综合各方因素，360安全大脑对2021年APT发展趋势给出以下七大预测：

针对中国的国家级网络攻击，APT组织数量和攻击活跃程度可能会超过今年；
围绕“新冠肺炎疫情”话题的攻击将持续活跃；
涉及远程办公基础设施的攻击将越发频繁；
以供应商为核心目标的供应链攻击将常态主流化；
继续紧密围绕政治、经济等热点领域及事件，以网络间谍活动为主；
未知APT组织将越来愈多，归因需长期持续研判；
意图为破坏、窃密的针对性勒索攻击将不断出现。

在“十四五”规划和2035年远景目标建设进程中，APT威胁恐将渗透至新技术领域，尤其是某些技术有重要突出的时刻，或出现集中攻击的情况。同时《2020全球高级持续性威胁APT研究报告》中强调，伴随越来越多未知APT组织的涌现，APT组织归属将需要长期且持续的研判与追踪。

结尾

从海莲花、蔓灵花、响尾蛇到毒云藤，各路背景复杂的APT组织诡动频频，扰乱着数字乃至物理世界的安宁。在错综复杂的全球APT攻击威胁下，传统意义上的网络安全建设，已难以有效保障安全防线。

随着“十四五规划”以及2035年远景目标建设进程的加快，网络安全建设权重将不断提高。360政企安全集团作为新时代的网络安全运营商，依托以360安全大脑为核心的新一代网络安全能力体系，致力于帮助企业用户打造安全新基石，共建安全大生态。

热点排行

360安全大脑重磅发布：2020全球高级持续性威胁APT研究报告

热点排行

关注我们